EU AI Act: Was die Transparenzpflicht ab dem 2. August 2026 für AI Agents bedeutet

Am 2. August 2026 wird Artikel 50 der KI-Verordnung anwendbar. Unternehmen, die AI Agents in Voice, Chat oder E-Mail einsetzen, müssen ab diesem Datum offenlegen, dass ihre Kunden mit einem KI-System kommunizieren. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes.¹

Viele Unternehmen haben aus den Schlagzeilen der vergangenen Monate mitgenommen, der EU AI Act sei verschoben worden. Das trifft zu, aber nur für einen Teil der Verordnung. Verschoben wurden die Pflichten für Hochrisiko-KI. Die Transparenzpflicht bleibt beim 2. August 2026. Wer darauf wartet, dass sich das noch ändert, verliert die verbleibenden Wochen.

Dieser Artikel erklärt, was Artikel 50 konkret verlangt, wer die Pflicht trägt, wie die Umsetzung in Voice, Chat und E-Mail praktisch aussieht und was die Daten darüber sagen, ob Transparenz dem Geschäftserfolg schadet.

Die kurze Antwort

Die Transparenzpflicht des EU AI Act (Artikel 50 der Verordnung (EU) 2024/1689) verpflichtet dazu, Menschen darüber zu informieren, dass sie mit einem KI-System interagieren oder KI-generierte Inhalte vor sich haben. Für AI Agents in der Kundenkommunikation bedeutet das: Der Hinweis muss klar, unterscheidbar und spätestens bei der ersten Interaktion erfolgen. Ein Satz in den AGB oder in der Datenschutzerklärung genügt nicht. Die Pflicht gilt ab dem 2. August 2026 unmittelbar in allen EU-Mitgliedstaaten und ist nicht auf Hochrisiko-Systeme beschränkt.²

Was Artikel 50 im Einzelnen verlangt

Artikel 50 steht in Kapitel IV der KI-Verordnung und regelt eine eigene Risikokategorie: das sogenannte Transparenzrisiko. Diese Kategorie liegt unterhalb der Hochrisiko-Einstufung und trifft deutlich mehr Unternehmen, weil sie an die Art der Interaktion anknüpft und nicht an einen sensiblen Anwendungsbereich.

Absatz 1: Offenlegung bei direkter Interaktion. KI-Systeme, die für die direkte Interaktion mit natürlichen Personen bestimmt sind, müssen so gestaltet sein, dass die betroffenen Personen erfahren, dass sie mit einem KI-System interagieren. Eine Ausnahme gilt nur, wenn dies aus Sicht einer angemessen informierten, aufmerksamen und verständigen Person ohnehin offensichtlich ist. Diese Ausnahme ist eng zu verstehen: Ein AI Agent, der natürliche Sprache beherrscht und menschliche Konversation überzeugend abbildet, fällt in der Regel gerade nicht darunter. Je besser der Agent, desto weniger offensichtlich ist seine Natur, und desto klarer greift die Pflicht.

Absatz 2: Kennzeichnung KI-generierter Inhalte. Anbieter von Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen, müssen die Ausgaben in einem maschinenlesbaren Format markieren und als künstlich erzeugt erkennbar machen, soweit dies technisch machbar ist. Relevant sind hier Verfahren wie Wasserzeichen und Provenienz-Metadaten. Für reine Text-Dialoge im Kundenservice steht in der Praxis der sichtbare beziehungsweise hörbare Hinweis aus Absatz 1 im Vordergrund, weil eine robuste maschinenlesbare Markierung bei Text technisch deutlich schwieriger ist als bei Bild oder Audio.

Absatz 3: Emotionserkennung und biometrische Kategorisierung. Wer ein System zur Emotionserkennung betreibt, muss die betroffenen Personen über den Betrieb informieren. Dieser Punkt wird häufig übersehen und ist für Voice Agents besonders relevant: Sobald am Telefon eine Stimmungs- oder Emotionsanalyse mitläuft, kommt zur Offenlegung aus Absatz 1 eine zusätzliche Informationspflicht hinzu.

Absatz 4: Deepfakes und Texte von öffentlichem Interesse. Betreiber müssen offenlegen, wenn Bild-, Audio- oder Videoinhalte künstlich erzeugt oder manipuliert wurden. Für KI-generierte Texte gilt die Pflicht dann, wenn sie zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht werden. Bei redaktioneller Kontrolle durch einen Menschen entfällt sie regelmäßig. Für normale Marketing- oder Servicekommunikation ist dieser Absatz damit meist nicht der entscheidende.

Absatz 5: Zeitpunkt und Form. Die Information muss klar und unterscheidbar spätestens zum Zeitpunkt der ersten Interaktion bereitgestellt werden und die geltenden Barrierefreiheitsanforderungen erfüllen. Für einen Chat heißt das: vor oder unmittelbar zu Beginn des Gesprächs. Für Telefonie: am Anfang des Anrufs.

Der Zeitplan des EU AI Act im Überblick

Was der Digital Omnibus verschoben hat und was nicht

Die Europäische Kommission hatte im November 2025 ein Änderungspaket zum digitalen Regelwerk vorgeschlagen, das unter dem Namen Digital Omnibus bekannt wurde. Nach einer politischen Einigung im Mai 2026 haben Europäisches Parlament und Rat das Paket im Juni 2026 angenommen. Die Veröffentlichung im Amtsblatt steht kurz bevor, verbindlich ist am Ende ausschließlich der dort veröffentlichte Text.³

Die wesentlichen Punkte für Unternehmen:

Verschoben wurden die Hochrisiko-Pflichten. Die Anforderungen für Systeme nach Anhang III rücken auf den 2. Dezember 2027, die nach Anhang I auf den 2. August 2028. Hintergrund sind fehlende harmonisierte Normen und noch nicht vollständig arbeitsfähige Behördenstrukturen.

Nicht verschoben wurde Artikel 50. Die Offenlegungspflicht bei direkter Interaktion bleibt beim 2. August 2026. Vorgesehen ist lediglich eine Übergangsregelung für die maschinenlesbare Kennzeichnung nach Absatz 2 bei generativen Systemen, die bereits vor diesem Datum auf dem Markt waren.

Die Pflicht zur KI-Kompetenz wurde abgeschwächt. Aus dem „Sicherstellen" eines ausreichenden Kompetenzniveaus bei den eigenen Mitarbeitenden wird ein „Fördern". Die Pflicht verschwindet damit nicht, sie wird nur weicher formuliert. Eine dokumentierte Schulung bleibt sinnvoll, schon weil sie im Zweifel als Nachweis dient.

Die Botschaft „Der AI Act ist verschoben" ist für Unternehmen mit AI Agents in der Kundenkommunikation also die falsche Botschaft. Genau der Teil, der sie betrifft, kommt pünktlich.

Wer ist verantwortlich: Anbieter oder Betreiber?

Die KI-Verordnung verteilt die Pflichten auf zwei Rollen, und diese Unterscheidung entscheidet darüber, wer im Ernstfall haftet.

Anbieter entwickelt ein KI-System und bringt es unter eigenem Namen auf den Markt. Ihn treffen die Pflichten aus Absatz 1, 2 und 5, also die technische Fähigkeit des Systems, sich als KI zu erkennen zu geben und Ausgaben zu kennzeichnen.

Betreiber nutzt ein KI-System unter eigener Verantwortung im geschäftlichen Kontext. Ihn treffen die Pflichten aus Absatz 3 und 4 sowie die Anforderungen an Zeitpunkt und Form.

Für ein Unternehmen, das eine SaaS-Plattform für AI Agents einsetzt, bedeutet das in der Regel: Der Plattformanbieter ist Anbieter und muss die Kennzeichnung technisch bereitstellen, das einsetzende Unternehmen ist Betreiber und muss sicherstellen, dass die Kennzeichnung tatsächlich aktiv, wahrnehmbar und dokumentiert ist.

Wichtig ist die Konsequenz daraus: Es gibt keinen automatischen Übergang der Verantwortung auf den Hersteller. Wer einen AI Agent vor seine Kunden stellt, ist dafür verantwortlich, dass die Offenlegung diese Kunden erreicht. Zwei Dinge gehören deshalb in jede Anbieterauswahl. Erstens die Frage, ob die Plattform die Kennzeichnung von sich aus unterstützt, statt sie dem Kunden als Konfigurationsaufgabe zu überlassen. Zweitens die vertragliche Klärung, wer welche Nachweise liefert.

Umsetzung in der Praxis: Voice, Chat und E-Mail

Die Verordnung schreibt keinen festen Wortlaut vor. Sie verlangt, dass der Hinweis klar, unterscheidbar und rechtzeitig ist und ohne technisches Vorwissen verstanden wird. Daraus ergeben sich für die drei Kanäle unterschiedliche Muster.

Voice: Ansage zu Gesprächsbeginn

Der Hinweis muss hörbar sein und am Anfang des Gesprächs stehen, nicht nach der Datenaufnahme und nicht erst bei der Übergabe. Bewährt hat sich eine kurze Formulierung, die gleich in die Sache übergeht:

„Guten Tag, hier ist der KI-Assistent der Beispiel GmbH. Ich kann Ihr Anliegen direkt aufnehmen und Sie bei Bedarf an einen Kollegen weiterleiten. Worum geht es?"

Bei Voice kommen zwei Punkte hinzu, die nicht aus dem AI Act stammen, aber in Deutschland streng gehandhabt werden. Wird das Gespräch aufgezeichnet oder transkribiert, ist nach überwiegender Auffassung der Aufsichtsbehörden eine Einwilligung erforderlich. Und läuft eine Emotions- oder Sentimentanalyse mit, greift zusätzlich Absatz 3 der Transparenzpflicht.

Chat: sichtbarer Hinweis plus erste Nachricht

Für Chat empfiehlt sich eine zweistufige Lösung. Ein dauerhaft sichtbares Element am Chatfenster, etwa eine Kennzeichnung als KI-Assistent, sorgt dafür, dass der Hinweis auch im weiteren Gesprächsverlauf präsent bleibt. Die erste Nachricht macht ihn explizit:

„Hallo, ich bin der KI-Assistent der Beispiel GmbH. Ich beantworte die meisten Fragen sofort und hole jederzeit einen Kollegen dazu."

Sinnvoll ist außerdem, den Wechsel zum Menschen zu markieren, wenn er stattfindet. Das erfüllt keine gesetzliche Pflicht, beseitigt aber Unklarheit in der Gegenrichtung.

E-Mail: Kennzeichnung bei vollautomatischer Beantwortung

Versendet ein AI Agent Antworten ohne menschliche Prüfung, gehört ein Hinweis in die Nachricht, gut sichtbar und nicht in einer Fußzeile versteckt:

„Diese Antwort wurde von unserem KI-Assistenten erstellt. Wenn Sie eine persönliche Rückmeldung wünschen, antworten Sie einfach auf diese E-Mail."

Läuft die Antwort dagegen durch eine menschliche Freigabe, verschiebt sich die Bewertung. Entscheidend ist dann, ob der E-Mail-Kanal noch einen echten interaktiven Dialog mit dem KI-System darstellt.

Was nicht ausreicht

Aus der Praxis der Aufsicht und aus dem Wortlaut der Verordnung lassen sich vier Muster ableiten, die die Anforderung nicht erfüllen:

• Ein Hinweis ausschließlich in AGB, Datenschutzerklärung oder einer verlinkten Unterseite
• Ein Hinweis in der Fußzeile der Website oder am Ende einer E-Mail-Signatur
• Eine ausschließlich maschinenlesbare Markierung ohne wahrnehmbaren Hinweis für den Menschen
• Ein vager Name ohne Klarstellung, etwa „Ihr digitaler Assistent" oder ein reiner Vorname

Was bei Verstößen droht

Die KI-Verordnung sieht ein dreistufiges Bußgeldregime vor. Für Verstöße gegen die Transparenzpflichten aus Artikel 50 gilt die mittlere Stufe: bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.¹

Für kleine und mittlere Unternehmen sowie Start-ups gilt eine Verhältnismäßigkeitsregel: Hier ist der jeweils niedrigere der beiden Werte maßgeblich. Das entschärft die Zahl für den Mittelstand deutlich, hebt die Pflicht aber nicht auf.

Zuständige Behörde in Deutschland

Deutschland regelt die Durchsetzung im KI-Marktüberwachungs- und Innovationsförderungsgesetz, kurz KI-MIG. Der Bundestag hat das Gesetz im Juni 2026 verabschiedet.⁴

Zentrale Marktüberwachungsbehörde wird die Bundesnetzagentur. Bei ihr entsteht ein Koordinierungs- und Kompetenzzentrum für die KI-Verordnung, dem ein KI-Service-Desk als erste Anlaufstelle angeschlossen ist, ausdrücklich auch für kleinere Unternehmen. Sektorale Fachaufsichten bleiben in ihren Bereichen zuständig, im Finanzsektor etwa die BaFin. Die Aufsicht über KI im Presse- und Rundfunkbereich liegt aus Gründen der Staatsferne bei den Landesmedienanstalten.

Für Unternehmen heißt das praktisch: Es gibt ab Sommer 2026 eine benannte Adresse für Fragen, und es gibt eine Behörde, die Beschwerden nachgehen kann.

Was zusätzlich zum AI Act gilt

Die Transparenzpflicht tritt neben bestehende Pflichten, sie ersetzt sie nicht. Artikel 50 stellt das ausdrücklich klar. Relevant sind vor allem:

DSGVO. Die Informationspflichten bei der Datenerhebung, die Regeln zu automatisierten Einzelentscheidungen und gegebenenfalls eine Datenschutz-Folgenabschätzung. Ein AI Agent in der Kundenkommunikation verarbeitet personenbezogene Daten, deshalb entscheidet auch der Hosting-Standort.

Aufzeichnung von Gesprächen. Bei Voice Agents sind das Telekommunikationsrecht und der strafrechtliche Schutz des vertraulichen Wortes zu beachten. Aufzeichnung und Transkription ohne tragfähige Einwilligung sind ein eigenes Risiko, unabhängig vom AI Act.

Wettbewerbsrecht. Eine Täuschung darüber, ob am anderen Ende ein Mensch sitzt, kann als Irreführung relevant werden. Die Transparenzpflicht schließt hier eine Lücke, die vorher schon bestand.

KI-Kompetenz. Die Pflicht aus Artikel 4 gilt bereits seit Februar 2025 und betrifft die Menschen, die mit dem System arbeiten, nicht das System selbst.

Wann wird ein AI Agent zum Hochrisiko-System?

Ein AI Agent im Kundenservice fällt in der Regel in die Kategorie Transparenzrisiko. Dann gilt Artikel 50, nicht der volle Pflichtenkatalog für Hochrisiko-KI mit Risikomanagement, technischer Dokumentation und Konformitätsbewertung.

Die Einstufung kippt jedoch, wenn der Anwendungsbereich in Anhang III fällt und der Agent eine bedeutsame Entscheidung trifft oder wesentlich beeinflusst. Typische Fälle:

• Bewertung der Kreditwürdigkeit natürlicher Personen, wobei reine Betrugserkennung ausgenommen ist
• Zugang zu wesentlichen privaten oder öffentlichen Dienstleistungen sowie Risikobewertung und Preisbildung bei Lebens- und Krankenversicherungen
• Beschäftigung und Personalauswahl, etwa Vorauswahl oder Bewertung von Bewerbern

Als Faustregel: Ein Agent, der informiert, qualifiziert und Termine vereinbart, ist kein Hochrisiko-System. Ein Agent, der über Kreditzugang, Versicherungsprämien oder Einstellungen mitentscheidet, kann eines sein. Für diese Fälle bringt die Verschiebung auf Dezember 2027 zusätzliche Zeit. Die Einstufung selbst sollte trotzdem jetzt dokumentiert vorliegen und nicht nur vermutet werden.

Kostet Transparenz Conversion? Was die Daten sagen

Die häufigste Sorge in Gesprächen mit Unternehmen lautet: Wenn wir sagen, dass es eine KI ist, brechen die Kunden ab. Die Studienlage dazu ist differenzierter, als die Sorge vermuten lässt.

Der oft zitierte Ausgangspunkt ist ein Feldexperiment mit über 6.200 Kunden, veröffentlicht in Marketing Science. Ergebnis: Nicht offengelegte AI Agents waren so verkaufsstark wie erfahrene menschliche Mitarbeiter. Wurde die KI-Identität dagegen vor dem Gespräch offengelegt, fiel die Kaufrate von 23,7 auf 4,8 Prozent, ein Einbruch um rund 80 Prozent.⁵

Der entscheidende Befund derselben Studie wird seltener zitiert: Erfolgte die Offenlegung erst nach der Kaufentscheidung, lag die Rate bei 23,2 Prozent und damit statistisch auf dem Niveau menschlicher Mitarbeiter. Ausschlaggebend war also nicht die Offenlegung, sondern ihr Zeitpunkt und die Erwartung, die sie beim Kunden auslöste.

Zwei Einschränkungen gehören zu dieser Studie, und beide stehen im Papier selbst. Erstens der Untersuchungsgegenstand: Getestet wurden stark strukturierte Outbound-Verkaufsanrufe eines Finanzdienstleisters, also ausgehende Telefonie mit Verkaufsabsicht.⁵ Das ist die Situation mit der höchsten Abwehrhaltung, die es in der Kundenkommunikation gibt, und sie unterscheidet sich systematisch von einem eingehenden Serviceanliegen, bei dem der Kunde selbst den Kontakt sucht und ein Interesse an schneller Lösung hat.

Zweitens die Erklärung des Effekts. Die Autoren führen ihn nicht auf mangelnde Leistungsfähigkeit der Systeme zurück, sondern auf die Wahrnehmung der Kunden: Der offengelegte Agent wurde als weniger sachkundig und weniger empathisch eingeschätzt, obwohl er objektiv gleich kompetent agierte. Als wirksame Gegenmittel identifiziert die Studie zwei Faktoren, den späteren Zeitpunkt der Offenlegung und vorhandene KI-Erfahrung der Kunden.⁵ Der zweite Faktor ist für 2026 der interessantere: Er bedeutet, dass der gemessene Effekt in dem Maß schrumpft, in dem der Umgang mit KI zur Alltagserfahrung wird. Ein Ergebnis aus dem Jahr 2019 lässt sich deshalb nicht unbesehen auf die heutige Ausgangslage übertragen.

Neuere Erhebungen zeichnen ein anderes Bild. Eine Verbraucherbefragung aus dem Januar 2026 mit über 1.000 Teilnehmern in sechs Ländern findet bei Kunden, die wussten, dass sie mit einer KI sprachen, eine um 34 Prozentpunkte höhere Zufriedenheit als bei nicht informierten Kunden.⁶ Eine weitere Befragung mit 3.000 Verbrauchern zeigt, dass das Vertrauen in KI im Kundenservice deutlich steigt, wenn ein klarer Weg zu einem menschlichen Mitarbeiter angeboten wird.⁷

Für den DACH-Raum passt das zu den Erwartungen, die Bitkom gemessen hat: 62 Prozent der Online-Käufer wollen sich bei einem Problem an eine schnell erreichbare menschliche Kontaktperson wenden können.⁸

Die praktische Konsequenz ist keine juristische, sondern eine operative. Die Offenlegung ist ab August Pflicht, über ihre Wirkung entscheidet, was danach passiert. Drei Faktoren tragen:

1. Kompetenzsignal statt Entschuldigung. Wer ankündigt, was der Agent kann, senkt die Abbruchrate. Wer sich für die Automatisierung entschuldigt, erhöht sie.
2. Sichtbarer Weg zum Menschen. Die Option ist der Vertrauensanker, unabhängig davon, wie oft sie genutzt wird.
3. Tatsächliche Lösungsquote. Kunden bewerten am Ende, ob ihr Anliegen erledigt wurde. Ein AI Agent, der Vorgänge wirklich abschließt, macht die Frage nach Mensch oder Maschine zweitrangig.

Checkliste für die verbleibenden Wochen

Bis zum 2. August 2026:

1. KI-Inventar erstellen. Alle AI Agents in Voice, Chat und E-Mail erfassen, je Anwendungsfall die Rolle als Anbieter oder Betreiber festhalten.
2. Offenlegung implementieren. Sichtbar oder hörbar bei der ersten Interaktion, in klarer Sprache, nicht in AGB oder Fußzeile.
3. Voice prüfen. Ansage zu Gesprächsbeginn, Einwilligung für Aufzeichnung und Transkription, zusätzliche Information bei Emotionsanalyse.
4. Weg zum Menschen sichtbar machen. In jedem Kanal, an jeder Stelle.
5. Einstufung dokumentieren. Schriftlich festhalten, warum ein Anwendungsfall kein Hochrisiko-System ist.
6. Verträge und Nachweise klären. Wer stellt die Kennzeichnung technisch bereit, wer dokumentiert sie.
7. Team schulen. Kurze, dokumentierte Schulung für alle, die mit den Systemen arbeiten.

Epic AI: AI Agents für Voice, Chat und E-Mail aus Deutschland

Regulatorische Anforderungen sind kein Argument gegen Automatisierung, sondern ein Auswahlkriterium für die Plattform. Genau darauf ist die Epic AI Platform ausgelegt.

Epic AI ist ein Startup aus Flensburg und bietet eine SaaS-Lösung für AI Agents auf Voice, Chat und E-Mail, vereint auf einer Infrastruktur. Die Kennzeichnung als KI-System ist im Produkt vorgesehen und nicht als nachträgliche Konfigurationsaufgabe, die beim Kunden landet. Die Plattform ist DSGVO-konform, wird in der EU gehostet und kommt von einem deutschen Anbieter. Die Einrichtung erfolgt innerhalb weniger Wochen, ohne eigene KI-Abteilung.

Wenn Sie AI Agents einsetzen oder einführen möchten und die Anforderungen aus Artikel 50 dabei von Anfang an mitnehmen wollen, sprechen wir gern darüber.

Jetzt Demo vereinbaren

Häufig gestellte Fragen zur Transparenzpflicht im EU AI Act

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für die Bewertung Ihres konkreten Anwendungsfalls sollten Sie fachlichen Rat einholen. Redaktionsstand: Juli 2026.